Microsoft Oktober 2024 Patch Tuesday memperbaiki 5 zero-day, 118 kelemahan

Hari ini adalah Patch Selasa Oktober 2024 Microsoft, yang mencakup pembaruan keamanan untuk 118 kelemahan, termasuk lima zero-day yang diungkapkan secara publik, dua di antaranya dieksploitasi secara aktif.

Patch Tuesday ini memperbaiki tiga kerentanan kritis, semua kelemahan eksekusi kode jarak jauh.

Jumlah bug di setiap kategori kerentanan tercantum di bawah ini:

• 28 Peningkatan kerentanan Hak Istimewa
• 7 Fitur Keamanan Melewati kerentanan
• 43 Kerentanan Eksekusi Kode Jarak Jauh
• 6 Kerentanan Pengungkapan Informasi
• 26 Kerentanan Penolakan Layanan
• 7 Memalsukan kerentanan

Jumlah ini tidak termasuk tiga kelemahan Edge yang sebelumnya diperbaiki pada tanggal 3 Oktober.

Untuk mempelajari lebih lanjut tentang pembaruan non-keamanan yang dirilis hari ini, Anda dapat meninjau artikel khusus kami tentang pembaruan tersebut Pembaruan kumulatif Windows 11 KB5044284 dan KB5044285 dan itu Pembaruan Windows 10 KB5044273.

Empat zero-day diungkapkan

Patch Tuesday bulan ini memperbaiki lima zero-day, dua di antaranya dieksploitasi secara aktif dalam serangan, dan kelimanya diungkapkan kepada publik.

Microsoft mengklasifikasikan kelemahan zero-day sebagai kelemahan yang diungkapkan secara publik atau dieksploitasi secara aktif sementara tidak ada perbaikan resmi yang tersedia.

Dua kerentanan zero-day yang dieksploitasi secara aktif dalam pembaruan hari ini adalah:

CVE-2024-43573 – Kerentanan Spoofing Platform Windows MSHTML

Meskipun Microsoft belum membagikan informasi rinci tentang bug ini atau bagaimana bug ini dieksploitasi, mereka menyatakan bahwa bug tersebut melibatkan platform MSHTML, yang sebelumnya digunakan oleh Internet Explorer dan Microsoft Edge Lama, yang komponennya masih diinstal di Windows.

“Meskipun Microsoft telah mengumumkan penghentian aplikasi Internet Explorer 11 pada platform tertentu dan aplikasi Microsoft Edge Legacy tidak digunakan lagi, platform MSHTML, EdgeHTML, dan skrip yang mendasarinya masih didukung,” jelas Microsoft.

Platform MSHTML digunakan oleh mode Internet Explorer di Microsoft Edge serta aplikasi lain melalui kontrol WebBrowser. Platform EdgeHTML digunakan oleh WebView dan beberapa aplikasi UWP. Platform skrip digunakan oleh MSHTML dan EdgeHTML tetapi juga dapat digunakan oleh aplikasi lain. aplikasi warisan.”

Meskipun belum dikonfirmasi, hal ini mungkin merupakan jalan pintas dari kerentanan sebelumnya yang menyalahgunakan MSHTML untuk memalsukan ekstensi file dalam peringatan yang ditampilkan saat membuka file. Cacat spoofing MSHTML serupa terungkap bulan lalu serangan menggunakan karakter Braille dalam nama file untuk memalsukan file PDF.

Microsoft belum mengungkapkan siapa yang mengungkapkan kerentanan tersebut.

CVE-2024-43572 – Kerentanan Eksekusi Kode Jarak Jauh Konsol Manajemen Microsoft

Cacat ini memungkinkan file Microsoft Saved Console (MSC) yang berbahaya melakukan eksekusi kode jarak jauh pada perangkat yang rentan.

Microsoft memperbaiki kekurangan tersebut dengan mencegah pembukaan file MSC yang tidak tepercaya.

“Pembaruan keamanan akan mencegah dibukanya file Microsoft Saved Console (MSC) yang tidak tepercaya untuk melindungi pelanggan terhadap risiko yang terkait dengan kerentanan ini,” jelas Microsoft.

Tidak diketahui bagaimana kelemahan ini dieksploitasi secara aktif dalam serangan.

Microsoft mengatakan bug tersebut diungkapkan oleh “Andres dan Shady”.

Microsoft mengatakan bahwa kedua hal ini juga diungkapkan kepada publik.

Tiga kerentanan lainnya yang diungkapkan secara publik tetapi tidak dieksploitasi dalam serangan adalah:

CVE-2024-6197 – Kerentanan Eksekusi Kode Jarak Jauh Curl Sumber Terbuka

Microsoft memperbaiki kelemahan eksekusi kode jarak jauh libcurl yang dapat menyebabkan perintah dieksekusi ketika Curl mencoba menyambung ke server jahat.

“Jalur kode yang rentan dapat dipicu oleh server jahat yang menawarkan sertifikat TLS yang dibuat khusus,” jelas a Penasihat keamanan Curl.

Microsoft memperbaiki kekurangan tersebut dengan memperbarui perpustakaan libcurl yang digunakan oleh executable Curl yang dibundel dengan Windows.

Cacat tersebut ditemukan oleh seorang peneliti keamanan bernama “z2_,” yang membagikan rincian teknis di a Laporan HackerOne.

CVE-2024-20659 – Kerentanan Bypass Fitur Keamanan Windows Hyper-V

Microsoft memperbaiki bypass UEFI yang memungkinkan penyerang menyusupi hypervisor dan kernel.

“Kerentanan Hypervisor ini berkaitan dengan Mesin Virtual dalam mesin host Unified Extensible Firmware Interface (UEFI),” jelas Microsoft.

“Pada beberapa perangkat keras tertentu, ada kemungkinan untuk melewati UEFI, yang dapat menyebabkan kompromi pada hypervisor dan kernel aman.”

Microsoft mengatakan bahwa penyerang memerlukan akses fisik ke perangkat dan harus melakukan boot ulang untuk mengeksploitasi kelemahan tersebut.

Cacat ini ditemukan oleh Francisco Falcón dan Iván Arce dari Quarkslab tetapi tidak diketahui di mana hal itu diungkapkan kepada publik.

CVE-2024-43583 – Peningkatan Kerentanan Hak Istimewa Winlogon

Microsoft memperbaiki kelemahan hak istimewa yang dapat memberikan hak istimewa SISTEM kepada penyerang di Windows.

Agar terlindung dari kelemahan ini, Microsoft mengatakan bahwa admin harus mengambil tindakan tambahan.

“Untuk mengatasi kerentanan ini, pastikan IME pihak pertama Microsoft diaktifkan di perangkat Anda,” jelas Microsoft.

“Dengan melakukan hal ini, Anda dapat membantu melindungi perangkat Anda dari potensi kerentanan yang terkait dengan IME pihak ketiga (3P) selama proses masuk.”

Microsoft mengatakan wh1tc & Zhiniang Peng dari pwnull menemukan kekurangannya.

Pembaruan terkini dari perusahaan lain

Vendor lain yang merilis pembaruan atau saran pada Oktober 2024 meliputi:

• Cisco merilis pembaruan keamanan untuk berbagai produk, termasuk Cisco Meraki MX dan Z Series Teleworker Gateway, Cisco Nexus Dashboard, dan router.
• DrayTek merilis pembaruan keamanan untuk 14 kerentanan di berbagai model router.
• Fortinet memperbaiki empat kerentanan dalam berbagai firmware, tidak ada satu pun yang dilaporkan dieksploitasi secara aktif.
• Ivanta merilis pembaruan keamanan selama tiga zero-day dirantai dalam serangan aktif.
• Jaringan Optigo merilis pembaruan keamanan untuk dua kelemahan pada produk Saklar Agregasi ONS-S8-nya.
• Qualcomm merilis patch keamanan untuk kerentanan zero-day di layanan Digital Signal Processor (DSP).
• GETAH merilis pembaruan keamanan untuk beberapa produk sebagai bagian dari October Patch Day.

Pembaruan Keamanan Patch Selasa Oktober 2024

Di bawah ini adalah daftar lengkap kerentanan yang teratasi pada pembaruan Patch Selasa Oktober 2024.

Untuk mengakses deskripsi lengkap setiap kerentanan dan sistem yang dipengaruhinya, Anda dapat melihat laporan lengkap di sini.

Pembaruan 11/9/24: Diperbarui untuk menjelaskan bahwa hanya tiga kelemahan yang dieksploitasi secara aktif dan mengapa CVE-2024-43491 ditandai sebagai dieksploitasi.